Service for User (S4U)-Erweiterungen ermöglichen einem Dienst, ein Kerberos-Dienstticket im Namen eines Benutzers abzurufen. Im Folgenden sind die zwei Arten von S4U-Erweiterungen aufgeführt:
Service for User to Self (S4U2Self). Diese Erweiterung ermöglicht es einem Dienst, im Namen eines Clientbenutzers ein Dienstticket für sich selbst zu erhalten.
Service for User to Proxy (S4U2Proxy). Diese Erweiterung ermöglicht es einem Dienst, im Namen eines Clientbenutzers ein Dienstticket für einen anderen Dienst zu erhalten. Um S4U2Proxy auszuführen, benötigt ein Dienst ein Dienstticket für sich selbst. Das Dienstticket kann vom Clientbenutzer vorgelegt oder über die S4U2Self-Erweiterung bezogen werden.
Weitere Informationen zu den S4U-Erweiterungen finden Sie in der Microsoft-Dokumentation.